Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amdgpu修正在 'amdgpu_mca_smu_get_mca_entry()' 中進行 NULL 檢查之前解除參照的變數 'mca_funcs'。 ' (請參閱第 368 行) 357 int amdgpu_mca_smu_get_mca_entry(struct amdgpu_device *adev、enum amdgpu_mca_error_type type, 358 int idx, struct mca_bank_entry *entry) 359 { 360 const struct amdgpu_mca_smu_funcs *mca_funcs = adev->mca.mca_funcs; 361 int 計數362 363 切換 (類型) {364 case AMD GPU_MCA_ERROR_TYPE_UE365 count = mca_funcs->max_ue_count; mca_funcs 已在此解除參照。
    366 問題367 案例 AMD GPU_MCA_ERROR_TYPE_CE 368 count = mca_funcs->max_ce_count mca_funcs 已在此解除參照。 369 個中斷370 預設371 傳回 -EINVAL 372 } 373 374 if (idx >= count) 375 傳回
    -EINVAL 376 377 if (mca_funcs && mca_funcs->mca_get_mca_entry) ^^^^^^^^^ 檢查已太晚(CVE-2024-26672)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26672

high Nessus Plugin ID 227473

版本 1.23